Mantenga su negocio alfabetizado cibernéticamente sin agregar miedo cibernético

Si usted es una de las miles de millones de personas con conexión a Internet, sabe lo importante que es mantenerse seguro en línea. Los ciberdelincuentes confían en engañar y manipular a las personas más que cualquier otra variable en los ciberataques. Ya sea a través de phishing, el uso de credenciales robadas o simplemente una actualización de software pasada por alto o un error humano, los humanos siguen desempeñando un papel importante tanto en los incidentes como en las infracciones. Al dotar a los empleados de conocimientos y recursos, pueden protegerse adecuadamente y no convertirse en víctimas de un ciberataque.

Los empleados son el activo cibernético más objetivo de una empresa

Los ciberdelincuentes y los piratas informáticos patrocinados por el gobierno a menudo atacan a los empleados a través de un método llamado ingeniería social, ganándose su confianza a través de la suplantación de identidad en lugar de piratear directamente los sistemas, como suele presentarse en los medios. Un ejemplo famoso es el reciente Filtración del esperado videojuego Grand Theft Auto 6, donde se lanzó al público más de una hora de varias imágenes del juego, un juego en el que anteriormente la única información disponible era el nombre y detalles vagos de la trama. El La fuente de esta fuga se remonta al atacante. Obtener credenciales a través del canal Rockstar Slack y ganarse la confianza falsa de un empleado para violar el canal de la empresa.

Capacitar a los empleados en seguridad cibernética puede ser una tarea desafiante, pero existen varios métodos que las empresas pueden usar para evaluar las habilidades de seguridad cibernética de sus empleados. Por ejemplo, es común que las empresas envíen correos electrónicos de phishing falsos a sus empleados para probar sus habilidades de ciberseguridad, utilizando enlaces engañosos que solicitan un nombre de usuario y contraseña, a pesar de no provenir de una fuente verificable y una URL cuestionable. Cuando una gran cantidad de empleados son víctimas de esta simulación de phishing, una empresa se da cuenta de que es posible que deba aumentar la capacitación en seguridad cibernética para los empleados.

Si bien brindar a los empleados la capacitación adecuada en ciberseguridad es esencial para cualquier negocio conectado, hay una línea que trazar entre crear conciencia e incitar al miedo. Si las personas tienen una idea exagerada de lo peligroso que es navegar por Internet, pueden tratar de mantenerse alejados por completo. Aunque las ciberamenazas son muy reales, El ransomware disminuyó un 61 % en 2022, según un estudio de Dilena. Las personas necesitan sentirse confiadas y seguras para hacer su trabajo correctamente y rendir al máximo. Como líder tecnológico, es importante dar a los empleados una sensación de seguridad. En la temporada navideña 2020 es el El equipo de seguridad de GoDaddy envió un correo electrónico de simulación de phishing que sugería darle a cada empleado un bono de $650. Algunos consideraron la medida como insensible, lo que provocó indignación en Twitter y obligó a la empresa a disculparse. A largo plazo, esto provocó que los empleados se pusieran ansiosos incluso al hacer clic en enlaces inofensivos, lo que podría afectar la productividad de los empleados.

Sus empleados pueden ser rápidos como un rayo y tener confianza, y eso comienza con usted

Una de las formas más efectivas de aliviar la ansiedad de los empleados es asegurarse de contar con la mejor ayuda experta disponible en forma de consultores, asociaciones y software implementado en su infraestructura. Los expertos pueden ayudarlo a evaluar su nivel de amenaza, realizar pruebas de penetración e incluso desarrollar un plan de acción y recuperación en caso de un ataque. Para el software, asegúrese de parchear y actualizar todo con regularidad para minimizar posibles brechas y vulnerabilidades que los ciberdelincuentes explotarían de otro modo. Las actualizaciones y parches consistentes pueden requerir mucho tiempo y recursos, por lo que se recomienda invertir en una solución integrada que ofrezca todos sus servicios en un solo agente.

Sobre todo, lo mejor que pueden hacer los líderes tecnológicos es mantener una actitud positiva y expresar confianza en su empresa y sus medidas de seguridad. Cuando los empleados se sienten inseguros, puede generar preocupación rápidamente entre su fuerza laboral, lo que lleva a un menor rendimiento y empleados insatisfechos. La protección adecuada de respaldo y almacenamiento puede ayudarlo a aumentar su confianza y brindarle el conocimiento de que, incluso en el caso de una violación de la seguridad, sus datos se pueden recuperar fácilmente. Asegúrese de que su infraestructura esté protegida con soluciones de copia de seguridad de última generación y tecnologías avanzadas contra el ransomware para que los datos estén siempre fácilmente accesibles y nunca se vean comprometidos.

En última instancia, la ciberseguridad es un proceso interminable. No es un destino sino un viaje continuo que requiere vigilancia y conciencia, y esto se puede lograr sin crear pánico o dudas sobre las capacidades de seguridad de una organización. Con la actitud, la ayuda y el uso del software correctos, una empresa puede maximizar tanto la satisfacción como la protección de los empleados sin sacrificar recursos ni productividad.